Samba 3.x bis 3.0.2 smbmnt mit setuid erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in GNU Samba 3.0/3.0.0/3.0.1 ausgemacht. Betroffen davon ist ein unbekannter Prozess der Komponente smbmnt. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-0082 statt. Umgesetzt werden kann der Angriff über das Netzwerk. Darüber hinaus steht ein Exploit zur Verfügung. Es ist ratsam, die betroffene Komponente zu deaktivieren.

Detailsinfo

Samba ist eine freiverfügbare Applikation für das Freigeben von Ressourcen (Datei- und Druckerfreigabe). Michal Medvecky hat eine Möglichkeit entdeckt, wie ein lokaler Benutzer erweiterte Rechte erlangen kann. Das Problem besteht darin, dass Samba in der Version 3.0 nicht in der Lage ist, setuid-Bits von freigegebenen Dateien zu entfernen. Wird smbmnt mit setuid-root betrieben, kann ein Angreifer so root-Rechte erlangen, indem er auf die gemounteten Dateien zugreift. Standardmässig wird smbmnt jedoch nicht mit setuid-root versehen. Es wird jedoch berichtet, dass die Linux-Distributionen Debian und Mandrake smbmnt mit einem setuid-Bit versehen. Als Workaround wird empfohlen bei bestehenden Samba-Installationen das setuid-Bit von smbmnt manuell zu entfernen und bestmöglich gänzlich auf dem System darauf zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15132), Tenable (17722), SecurityFocus (BID 9637†), OSVDB (3919†) und Secunia (SA10842†) dokumentiert. Zusätzliche Informationen finden sich unter samba.sernet.de. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-512 und VDB-21651. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 18.11.2011 ein Plugin mit der ID 17722 (Samba < 3.0.2 mksmbpasswd.sh Uninitialized Passwords) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet und im Kontext r ausgeführt.

Ein kleiner Fehler, der in den meisten Fällen nicht wirklich problematisch sein wird. Trotzdem sollte man sich diese Sicherheitslücke im Hinterkopf behalten und für seine Umgebung entsprechende Vorsichtsmassnahmen (z.B. Keine lokalen User oder keine setuid-Programme) umsetzen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.9

VulDB Base Score: 7.3
VulDB Temp Score: 6.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 17722
Nessus Name: Samba < 3.0.2 mksmbpasswd.sh Uninitialized Passwords
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 52527
OpenVAS Name: FreeBSD Ports: samba
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: bibsyst.no

Timelineinfo

09.02.2004 🔍
09.02.2004 +0 Tage 🔍
10.02.2004 +1 Tage 🔍
11.02.2004 +1 Tage 🔍
11.02.2004 +0 Tage 🔍
11.02.2004 +0 Tage 🔍
12.02.2004 +0 Tage 🔍
03.03.2004 +20 Tage 🔍
18.11.2011 +2816 Tage 🔍
27.06.2019 +2778 Tage 🔍

Quelleninfo

Hersteller: gnu.org

Advisory: securityfocus.com⛔
Person: Michal Medvecky
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-0082 (🔍)
GCVE (CVE): GCVE-0-2004-0082
GCVE (VulDB): GCVE-100-511

OVAL: 🔍

X-Force: 15132 - Samba mksmbpasswd.sh could allow an attacker to gain access to user`s account, Medium Risk
SecurityFocus: 9637 - Samba Mksmbpasswd.sh Insecure User Account Creation Vulnerability
Secunia: 10842 - Samba Local Privilege Escalation Issue, Less Critical
OSVDB: 3919 - Samba mksmbpasswd.sh Uninitialized Passwords
SecuriTeam: securiteam.com

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 12.02.2004 11:11
Aktualisierung: 27.06.2019 17:40
Anpassungen: 12.02.2004 11:11 (87), 27.06.2019 17:40 (4)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!